CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH サーバーの重大な脆弱性により、認証なしのリモートコード実行 RCE が可能になります。この欠陥は SSH プロトコルのメッセージ処理メカニズムに存在し、攻撃者が認証情報を必要とせずに任意のコマンドを実行できるようにします。 影響 重大な脆弱性であり、攻撃者が以下のことを行える可能性があります: - ブラウザのサンドボックス保護の回避 - 任意のコードの実行 - システムの整合性の侵害 - システムリソースへの不正アクセス この脆弱性は特に Windows 上の Firefox を標的としており、実際に悪用されていました。SSH...

CVE-2024-36985

CVE-2024-36985 すべてのエクスプロイトコードはgeminiによって生成されています。 Splunkの管理者ロールが必要です。Splunkarchiverアプリケーションが有効になっている必要があります。 以下のSPLを検索で実行してRCEをトリガーすることもできます。 root@kitploit: | copybuckets data=""providers": "pwnprovider": "command.arg.0": "/opt/splunk/etc/apps/splunkarchiver/java-bin/jars/sudobash",...

CVE-2023-46604_ActiveMQ_RCE_Recurrence

1、activemq/binに移動し、x64またはx32を選択して、管理者権限でactivemq.binを実行します 8161ポート配下のadminにアクセスします。admin/admin 起動できない場合はポートが占有されていないか確認し、conf配下のactivemq.xmlを修正します。私のマシンではMQTTポートが占有されていたため、修正しました 2、pocフォルダ配下でHTTPサービスを起動します 3、javaを使用してexpを実行します 最初のバージョンを提出した際に自分の本名をコミットしてしまったため、リポジトリを削除して再提出しました...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ リモートコード実行脆弱性CVE-2023-33246 Exploit 使用方法: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" 本ツールの特徴...

CVE-2025-55182-exploit

CVE-2025-55182 エクスプロイト このリポジトリには、React Server Components における重大なリモートコード実行（RCE）脆弱性である CVE-2025-55182 用のシンプルなエクスプロイトが含まれています。 脆弱性の概要 CVE-2025-55182 は、React Server Components における認証不要のリモートコード実行脆弱性です（CVSS 10.0）。この脆弱性は、React が React Server Function エンドポイントに送信されたペイロードをデコードする方法に影響を及ぼし、攻撃者が悪意のある HTTP...

CVE-2026-5027-Langflow

CVE-2026-5027 および CVE-2026-10520 CVE-2026-25089 エクスプロイター: クローン root@kitploit: git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow 使用法 exploit.py ファイル 自動テストとエクスプロイト root@kitploit: python3 exploit.py -u https://target.com CLI カスタム設定 シェルがフォルダ内にある場合、独自のウェブシェルを使用す...

cve-2019-1663

🚀 CVE-2019-1663のエクスプロイト 🧩 はじめに このリポジトリは、Cisco RV110W、RV130W、およびRV215W Wireless-N VPNルーターに影響を与える重大なリモートコード実行（RCE）脆弱性であるCVE-2019-1663のエクスプロイトを文書化しています。 Web管理インターフェース内の入力検証が不十分なため、認証されていない攻撃者がデバイス上で昇格した特権を持つ任意のコマンドを実行できます。...

CVE-2022-0848-RCE

CVE-2022-0848 part-db 0.5.11 におけるリモートコード実行（RCE） bash ファイル内のホストを変更して実行すると、RCE 経由でシェルを取得できます。...

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 脆弱なSSHサーバー - libssh 0.8.4未満 ユーザー認証メッセージを送信し、RCEを可能にします 使用法: ''' Libsshexploit.py '''...

CVE-2020-15227

CVE-2020-15227 免責事項！私は、このツールを実際の環境で使用した責任を負いませんので、絶対に行わないでください。これはデモンストレーション用であり、システム管理者がテストするためのものです。 私は、Nette財団の創設者であるDavid Grudl氏のCVE公開に基づいてこのエクスプロイトを作成しました。 セキュリティ研究者として、私は小さなモンスターを開発しました（もちろん教育およびデモンストレーション目的であり、倫理的な理由から自動修正機能も作りました）。...

CVE-2020-13756-env

CVE-2020-13756 脆弱性テスト環境 CVE-2020-13756 （Sabberworm PHP CSS Parser リモートコード実行）の脆弱性テスト環境です。 脆弱性の詳細...

CVE-2023-30146

CVE-2023-30146 - Assmann/HooToo ウェブカメラエクスプロイト - 機密データの露出 説明 HooToo および Assmann ブランドの IP カメラに問題が発見されました。ファームウェアは、管理者とユーザーの認証情報をバックアップ内に平文で保存します。バックアップは認証なしで取得・解凍できるため、リモートの攻撃者にネットワークへのアクセスを与えることになります。 脆弱性タイプ 機密データの露出 攻撃タイプ リモート 影響 ネットワーク侵害の可能性 背景 IoT 市場で販売されている IP カメラの多くは、HiSilicon H35xx SoC 1...

CVE-2024-51358

CVE-2024-51358: HeimdallアプリケーションにおけるSSRF Heimdallバージョン2.6.1のAdd Application機能内で、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が発見されました。この欠陥により、リモート攻撃者がHTTPリクエストを実行できます。 参考: Heimdall GitHubリポジトリ: https://github.com/linuxserver/Heimdall OWASP Top 10 - SSRF A10:2021:...

CVE-2023-27372

研究プロジェクト: CVE-2023-27372 — SPIP RCE、ラボラトリ環境 + Safe PoC 1 概要 このリポジトリには以下が含まれます: stand/ — Docker上のラボラトリ環境脆弱な環境: SPIP + MariaDB。 poc/ — 破壊的な操作を行わずに脆弱性の安全な確認Safe PoCを実装するPython製の検証ツールscanner。 このプロジェクトは、SPIP 4.2.1未満 におけるCVE-2023-27372 の脆弱性のデモンストレーションと分析を目的としています。検証はパスワード回復機能endpoint...

CVE-2020-27955-LFS

Git-lfs リモートコード実行 RCE エクスプロイト CVE-2020-27955 .bat / powershell 版 脆弱なアプリケーション: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など Dawid Golunski によって発見されました https://legalhackers.com https://exploitbox.io Windows 上でテスト済み: git, GitHub CLI gh, GitHub Desktop,...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC CVE-2022-22963 のリモートコード実行を再現する最小限の例（org.springframework.cloud:spring-cloud-function-core における）。 エクスプロイト サーバーの起動 root@kitploit: mvn spring-boot:run リクエストの送信 root@kitploit: curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch...

n8n-cve-2025-68613-thm

CVE-2025-68613 – n8n 重大 RCE 悪用 概要 このリポジトリは、n8n ワークフロー自動化プラットフォーム バージョン 0.211.0 から 1.120.3 に影響を与える重大なリモートコード実行 RCE 脆弱性である CVE-2025-68613 CVSS 9.9 の実践的な悪用を記録したものです。 この悪用は、教育目的のみで、管理された TryHackMe ラボ環境 において倫理的 に実施されました。 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2025-68613 CVSS スコア| 9.9 Critical 公開日|...

S2-046_S2-045_POC

S2-046POC 使い方: root@kitploit: ./s2046.sh url ./s2045.sh url サンプル: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action 出力: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 リモートコード実行 Wordpress Social Warfare リモートコード実行（自動アップロードシェル） 日付: 2019年3月 ダウンロードリンク: https://wordpress.org/plugins/social-warfare/ リファレンス: https://wpvulndb.com/vulnerabilities/9259 バージョン: CVE: 2019-9978 使用方法: python script.py list-of-sites.txt...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link リモートコード実行 RCE 💥 深刻な脆弱性（CVE-2024-3273）が、DNS-320L、DNS-325、DNS-327L、DNS-340Lを含む複数のD-Link NASデバイスにおいて、20240403時点で発見されました。この脆弱性は、HTTP GETリクエストハンドラコンポーネント内のファイル /cgi-bin/nassharing.cgi の未知の関数に影響を与えます。system...